Архив форумов ЦИТФорума

[karnage]

Mandrake 8.2
iptables
squid
(transparent proxy)
Заворачиваю весь хттп трафик на squid строчкой
-A PREROUTING -d ! 192.168.3.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
Хочу чтобы https тоже заворачивался на сквид:
-A PREROUTING -d ! 192.168.3.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 443
На сквиде соответственно по умолчанию
acl CONNECT deny !SSL-ports
То есть по идее запрос заворачивается на сквид и должен далее идти через него, однако почемуто нифига не работает.
Наверно надо чтото в сквиде подкрутить.
Подскажите что.
Спасибо

[Sol]

-

[karnage]

-

[kvardask]

-

[karnage]

-A PREROUTING -d ! 192.168.3.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A PREROUTING -d ! 192.168.3.0/255.255.255.0 -i eth0 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 3128

[kvardask]

iptables -t nat -A PREROUTING -p TCP -d ADDRESS/MASK_OF_DESTINATION_IP --dport 80 -j REDIRECT 3138

esli ne zarabotaet - zameni
-j REDIRECT 3128
na
-j LOG
i smotri v sysloge chto ti polu4aesh